【ニューヨーク共同】米IT大手アマゾン・コムは21日、プログラミング言語「PHP」に見つかったシステムの重大な欠陥に当たる脆弱性が公表される前に、欠陥をサイバー攻撃に悪用しようとした形跡を確認したと発表した。
https://news.livedoor.com/article/detail/32628739/
日本の企業(悪用された痕跡は無いと言っちゃったけどもしかして……)
うちの会社のホームページがPHPだけど、どうすりゃいいの？
MySQLで客の個人情報をデータベース化してサーバー置いてるんだけど
放置してるとヤバいの？
MySQLで客の個人情報をデータベース化してサーバー置いてるんだけど
放置してるとヤバいの？
>>4
日本国の回答としては高度人材を雇え
だよ
日本国の回答としては高度人材を雇え
だよ
>>4
PHP出版の怪しげな本を読む
PHP出版の怪しげな本を読む
>>6
トークつまんねえやつは黙ってたほうが絶対良いって！
トークつまんねえやつは黙ってたほうが絶対良いって！
>>4
まだメンテナンス表示に切り替えてないとかww
何やってんのwww
まだメンテナンス表示に切り替えてないとかww
何やってんのwww
>>4
一般公開してもいいものだけ残して
一部の人しか使わない機密情報はネットワークから切り離して管理しとけよ
一般公開してもいいものだけ残して
一部の人しか使わない機密情報はネットワークから切り離して管理しとけよ
身内や内部に犯罪者が居なければ被害０や
>>4
FBI「更新できなければネットからの切離しを」
FBI「更新できなければネットからの切離しを」
>>4
HPだけを切り離して、OSとかもソリッドステート化して置いとけは、ウハウハ掛かるんじゃね
HPだけを切り離して、OSとかもソリッドステート化して置いとけは、ウハウハ掛かるんじゃね
>>4
メンテ中と表示する仮ページに置き換え
メンテ中と表示する仮ページに置き換え
>>4
ネット切断してパッチ当てろ
あとDBを始めとして全てのパスワード変更しとけ、もちろんパスワードポリシーはキツめのやつ
ネット切断してパッチ当てろ
あとDBを始めとして全てのパスワード変更しとけ、もちろんパスワードポリシーはキツめのやつ
>>23
ヒグマの？
ヒグマの？
>>4
これ他スレでも見たから釣りコピペ確定
相手しないように
これ他スレでも見たから釣りコピペ確定
相手しないように
>>4
これから、サッシに代わってこのレスが登場するようになるのか
これから、サッシに代わってこのレスが登場するようになるのか
>>4
もう既にお漏らししてる。諦めろ
もう既にお漏らししてる。諦めろ
フロッピーディスク最強説
FAXとフロッピー叩いてたのは不正アクセスしにくいからだったのかな
シンプルな話すれば
有史以前から人間がやってきたであろう当たり前のことをすればいい
損害を受けたら罪を贖わさせる
何をすればいいかはわかるよな
有史以前から人間がやってきたであろう当たり前のことをすればいい
損害を受けたら罪を贖わさせる
何をすればいいかはわかるよな
>>10
犯人は中国やロシアにいるから捕まえられないんやで
犯人は中国やロシアにいるから捕まえられないんやで
つまりAmazonがシステム破られた事で脆弱性を学習させたって事？
すでに手遅れだったって事か
サイト停止してる所はやられた痕跡があって修正中なんかね？
サイト停止してる所はやられた痕跡があって修正中なんかね？
AIに追跡させろ
アマゾン終わったか
YouTu.beで大宮公園のピースくん見るより昭和レトロ探訪見てた方が楽しいからな
注文履歴が漏れたら全世界に恥ずかしい性癖がバレるんですけど
ペゾスは剃髪して謝罪
アカン…もう通販は死亡だわ
おい！
オレがAmazonでオナホを買ったの流出してないよな！
オレがAmazonでオナホを買ったの流出してないよな！
これはもうだめかもわからんね
お婆ちゃんに任せなさい♡孫とイチャLOVE洗いっこ♪を買ったのがバレてしまう…
php7以下を未だに使ってるところは大変だな。日頃のいい加減さのツケが回ってきたな（笑）
Amazonはかまわない
俺のFANZAの購入履歴が流出したとき
俺は絶叫して死ななければならない
俺のFANZAの購入履歴が流出したとき
俺は絶叫して死ななければならない
>>32
退会しかないんやで
俺は10年かけて集めたコレクションを捨てたわ
人生を棒に振るわけにはいかんのでな⋯
退会しかないんやで
俺は10年かけて集めたコレクションを捨てたわ
人生を棒に振るわけにはいかんのでな⋯
>>34
退会しても残ってるかもよ
タイムズみたいに
退会しても残ってるかもよ
タイムズみたいに
>>38
退会前に全ての情報を書き換える
残るとしても最終更新記録だけだろう
恐くなってきちゃったから問い合わせようかな⋯
退会前に全ての情報を書き換える
残るとしても最終更新記録だけだろう
恐くなってきちゃったから問い合わせようかな⋯
php8.1以前とかEOLになってるのにな。未だに使い続けてる割合が約3割。命綱無しで高層ビルの窓拭きするようなもんだわ。
怖い怖い！
カズチャンネルで一番最初にFANZAに言及してるの笑った
鉄壁の守りだな、Amazon。
簡単に脆弱性見つけるAIにまかせるしかない
人間じゃ見つけられない
人間じゃ見つけられない
Amazon、Apple、Googleはどの会社もギフトカードを販売してるけど
AIを使った不正アクセスによってギフトコードのアルゴリズムがハックされそうな感じするんだけど
詳しい人どう？
AIを使った不正アクセスによってギフトコードのアルゴリズムがハックされそうな感じするんだけど
詳しい人どう？
>>40
角川が以前それやられてる
角川が以前それやられてる
次は楽天かヨドバシか…
通販系は抱えてる顧客が多いから大変だよな
通販系は抱えてる顧客が多いから大変だよな
あるだろうね
さすが、アメリカの大手だな
日本の何十倍も攻撃受けてきた経験と技術力
被害を受けた後でなければ、何されたかもわからん日本の会社とはレベルが違う
日本の何十倍も攻撃受けてきた経験と技術力
被害を受けた後でなければ、何されたかもわからん日本の会社とはレベルが違う
楽天稼働してるけど大丈夫なんか？
>>47
楽天なら個人情報一件10円で販売してるから問題ない
楽天なら個人情報一件10円で販売してるから問題ない
脆弱性ならアマゾン
さすがにアマゾン発表前から見ている
コメント